Falsk flagg

Denne Douglas A-26 C Invader som står på Tamiami Executive flyplass ble malt i falske cubanske Air Force-farger for militær invasjon av Cuba utført av den CIA-sponsete paramilitære gruppen Brigade 2506 i april 1961.

En falsk flagg-operasjon er en fordekt operasjon designet for å lure; bedra eller skape inntrykk av at en bestemt person, gruppe eller nasjon blir ansvarlig for en hendelse eller aktivitet, for å skjule den faktiske kilden for ansvar.

Begrepet «falsk flagg» ble opprinnelig referert til piratskip som heiste flaggene til bestemte land som en forkledning for å hindre deres ofre fra å rømme eller forberede seg til kamp. Noen ganger ble det falske flagget beholdt under hele operasjonen, og skylden for angrepet ble feilaktig lagt på et annet land. Begrepet i dag strekker seg utover sammenstøt i rom sjø for å inkludere land som organiserer angrep på seg selv og gjør slik at angrepene ser ut til å være av fiendtlige nasjoner eller terrorister, og dermed gi nasjonen som angivelig var angrepet et påskudd for nasjonal undertrykkelse og utenlandsk militær aggresjon.

Operasjoner som utføres i fredstid av sivile organisasjoner, så vel som offentlige etater, kan også bli kalt falsk flagg-operasjoner hvis de prøver å skjule den virkelige organisasjonen bak angrepet.

Bruk i krigføring

I landkrig er slike operasjoner generelt ansett som akseptabelt under visse omstendigheter, for eksempel å lure fiender, forutsatt at bedrag ikke er falsk og alle slike bedrag er forkastet før du åpner ild mot fienden. På samme måte i maritim krigføring er slikt bedrag ansett som tillatt forutsatt at falsk flagg er senket og det sanne flagget er hevet før engasjement i kamp.

Cyber-krigføring

Et falsk flagg i cyber-domenet er litt annerledes og enklere å utføre enn i andre fysiske krigsscener. I Cyber falsk flagg – taktikk som brukes i fordekte cyber-angrep, vil en gjerningsmann søke å lure eller villede folk om angripers opprinnelse, identitet, bevegelse og/eller kode/utnyttelse.

Cyber falsk flagg kan eksistere i cyber-domenet når:

1. Militær versjon av cyber utnytter brukte resirkulerte koder/varianter fra forrige angrep;
2. Utnyttelser er utviklet for å etterligne omfanget og kompleksiteten av andre skadevarer;
3. Utnyttelser er anskaffet snarere enn utviklet;
4. Utnytter utføres fra ny/ukjent operatørkommando-server;
5. Skadevare anroper til eller kobler til kjente operatørkommando-servere;
6. Handlingen eller angrepet er outsourcet (f.eks. til kriminelle);
7. Kompromisset som er sosialt konstruert for å villede undersøkelser mot andre operatører;
8. Revisjonsspor eller mangel på sådan skjuler virkelige hensikter eller handlinger med andre utnytter designet for å villede undersøkere.